Datenschutz

1. Verantwortlicher

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, nutzen und schützen.

2. Erhobene Daten

Wir erheben folgende Datenkategorien:

• Kontoinformationen: E-Mail, Name, Profilbild (bei Google-Login), Passwort-Hash.
• Guthaben- und Zahlungsdaten: Guthabenstand und -verlauf. Bei Online-Zahlungen speichern wir keine Kartendaten; sie verarbeitet der Zahlungsdienstleister.
• Nutzungsdaten: Analyseverlauf, Guthabentransaktionen, IP-Adresse (für Rate-Limiting), Sitzungs-Cookie.
• Analyseergebnisse: Kopien der von Ihnen analysierten Tweets/Profile sowie die LLM-Ausgaben werden auf unserem Server gespeichert.

3. Verwendungszweck

Wir verwenden die Daten ausschließlich für folgende Zwecke:

• Bereitstellung des Dienstes
• Abrechnung und Guthabenverfolgung
• Missbrauchserkennung, Sicherheit
• Gesetzliche Pflichten

4. Drittanbieter-Dienste

Wir geben Daten an folgende Dritte weiter:

• Microsoft Azure — Server, auf dem Anwendung und Daten liegen (USA).
• Cloudflare — Netzwerksicherheit und Seitenauslieferung; Ihre IP-Adresse wird dafür verarbeitet.
• Google — Optionale Anmeldung mit Google. Nur E-Mail, Name und Profilbild werden übernommen.
• Google Gemini / Anthropic Claude — Wenn Sie ein Cloud-Modell wählen, werden die analysierten Antwort- und Beitragstexte an diesen Anbieter gesendet. Beim lokalen Modell verlassen die Texte unseren Server nicht.
• Mailjet — Weiterleitung neuer Registrierungen und Feedbacks per E-Mail an unser Team (Ihre E-Mail-Adresse und Nachricht).
• Zahlungsdienstleister — Sobald Guthaben online gekauft werden kann, erfolgen Zahlungen über die Kassenseite von besimtech.com und unseren Zahlungsdienstleister; Kartendaten speichern wir nicht.

5. Aufbewahrung

Kontodaten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, werden Ihre Daten sofort gelöscht; Kopien in Backups verschwinden spätestens nach 30 Tagen (ausgenommen gesetzlich aufzubewahrende Datensätze). Aus öffentlichen Inhalten erzeugte Analyseergebnisse sind an den analysierten Beitrag bzw. das Konto gebunden, nicht an Sie.

6. Ihre Rechte

Gemäß DSGVO und KVKK haben Sie folgende Rechte:

• Zugang zu Ihren Daten
• Berichtigung verlangen
• Recht auf Löschung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung

7. Cookies

Wir verwenden nur ein Sitzungs-Cookie (Login-Status) und ein Sprach-Cookie. Keine Werbe- oder Analyse-Cookies.

8. Sicherheit

Passwörter werden mit PBKDF2-SHA256 gehasht. Sämtlicher Datenverkehr läuft über HTTPS. Datenbankzugriff ist auf den Produktionsserver beschränkt.

9. Minderjährige

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Stellen wir fest, dass Daten einer minderjährigen Person erhoben wurden, wird das Konto sofort gelöscht.

10. Änderungen

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden per E-Mail mitgeteilt.